功能 · 更谨慎的验证链接处理
验证链接可以更快，但不该盲目点击
MailOnce 区分可提供直接打开操作的验证链接与需要更谨慎处理的 URL，不会因为链接出现在临时邮箱里就默认它可信。
8 min read
MailOnce
Verification link decision
预期中的验证链接
https://service.example/verify
需要检查的链接
先说结论
当验证链接符合直接打开条件时，MailOnce 可以提供“打开链接”。如果 URL 可疑、格式异常或不适合直接打开，MailOnce 不会替你跳转。你可以先查看原邮件，并在确有需要时复制地址自行判断。
本页内容
为什么验证链接不能和 OTP 一样处理？
OTP 通常只是把一串数字填回你已经打开的网站或 App。验证链接则可能把浏览器带到另一个域名，确认账号，甚至触发某个操作。
因此，MailOnce 不会把所有检测到的 URL 都当成一个应该立刻点击的快捷按钮。
“可以直接打开”到底代表什么？
当检测到的验证链接满足 MailOnce 用于提供直接打开操作的条件时，收件箱可以显示“打开链接”，同时保留查看原邮件的入口。
这并不代表 MailOnce 为目标网站或发件人背书。它只是说明该链接可以获得这一产品操作；你仍然需要确认邮件与自己刚才发起的流程一致。
需要谨慎处理的链接会怎样？
如果 URL 可疑、格式有问题或不符合直接打开条件，MailOnce 不应该把它包装成一个方便点击的入口。
你可以先读完整邮件。如果确实认识发件人并想检查这个地址，可以复制 URL，把是否访问的决定留给自己。
别混为一谈
“可直接打开”不等于“MailOnce 保证安全或保证发件人真实”。
HTTPS 很重要，但不等于网站一定可信
HTTPS 能保护浏览器与目标站点之间的传输，但它无法证明网站运营者一定可信。钓鱼页面同样可以使用 HTTPS。
因此不要只看小锁图标，要把域名、发件人和你刚刚进行的操作放在一起判断。
先确认这封邮件是不是你刚刚触发的
如果你刚完成注册，随后收到了预期服务发来的确认邮件，这个上下文是连贯的。反过来，如果你什么都没做，却突然收到账号确认，处理方式就应该更谨慎。
精致的邮件样式不能替代“这是不是我刚才请求的”这个问题。
选择性打开
并非每个检测到的 URL 都获得直接打开按钮。
保留上下文
做决定前仍可查看完整邮件。
需要时复制
不自动跳转，也能保留 URL 供你自行检查。
看完整流程
发件人、时间和你刚发起的操作应该互相对应。
为什么“查看邮件”不能省掉？
“查看邮件”让你看到链接周围的说明、发件人以及完整内容。一封邮件里存在多个按钮或多个域名时，这一步尤其有价值。
MailOnce 的目标不是为了显得快而隐藏上下文，而是在需要时让你很快回到上下文。
不是你发起的？
不要仅因为邮件看起来正规或链接使用 HTTPS，就完成一个意外的账号操作。
短时验证流程里更稳妥的习惯
更稳妥的流程其实很简单：由你先发起注册或验证，等待对应邮件，核对发件人与内容，再使用验证操作。
如果任何一环与刚才的操作对不上，就没必要为了省几秒而抢着点击。
实际怎么判断
MailOnce 希望缩短验证步骤，但不会把“更快”包装成“绝对安全”。直接打开是对符合条件链接的便利操作，最终仍要结合发件人、目标地址和上下文判断。
试试 MailOnce
验证可以快，点击不要盲目
创建临时邮箱，在收到验证链接时仍能随时查看原邮件和上下文。
创建临时邮箱